[Gpg4win-users-de] Problem: abgelaufene Zertifikate, bzw. Zertifikate, die nicht den Vorgaben für VS entsprechen

Thomas Schweikle tschweikle at bfs.de
Di Feb 27 17:11:52 CET 2024


Hallo!

Wir haben seit dem Umstieg auf GnuPG-VS-Desktop 3.2.0.0 folgendes Problem:
wir können keine Zertifikate Dritter mehr nutzen, die nicht den 
Bedingungen VS entsprechen. Das ist aber notwendig, weil wir auf die 
Zertifikate dieser Dritten keinen Einfluss haben und es immer noch 
wesentlich sicherer ist, ein nicht den VS-Vorschriften entsprechendes 
Zertifikat einzusetzen, als die Unterlagen unverschlüsselt zu 
verschicken. Eine Warnung vor der Verwendung eines solchen Zertifikats 
wäre ok, aber so wie es jetzt ist, ist GnuPG-VS-Desktop nicht mehr 
wirklich verwendbar.
Gibt es dafür eine einfache Lösung, die leicht umsetzbar ist? Eine 
Einstellung in der Programmkonfiguration beispielsweise?

Ein ähnliches Problem besteht mit abgelaufenen Zertifikaten -- nicht 
immer scheinen diese automatisch durch die, in der Regel vorhandenen, 
neueren Zertifikate ersetzt zu werden. Die Verschlüsselung schlägt 
daraufhin fehl, obwohl ein aktuelleres Zertifikat existiert. Gibt es 
hierzu irgendwelche Einstellungen, die wir machen könnten?

-- 
MfG
Thomas

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : OpenPGP_signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 321 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://lists.wald.intevation.org/pipermail/gpg4win-users-de/attachments/20240227/55869f2a/attachment.sig>


Mehr Informationen über die Mailingliste Gpg4win-users-de